CVE-2018-13379

mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 1.000 · 100. PerzentilExploit · funktionalEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 17 exploits · funktional

Likely / severe?

100.0% (100th) EPSS

CVSS 5 · medium

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2021-11-03beheben bis 2022-05-03

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-26

Fortinet FortiOS SSL VPN Path Traversal Vulnerability

An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted HTTP resource requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 5–9.8

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Hsecondary · ENISA EU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 3.9 · Auswirkung 5.2

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USprimärCWE-22US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1190Exploit Public-Facing Application — This is a path traversal vulnerability that allows adversary to download system files through specially-crafted HTTP requests.Ausnutzung

Exploits (17)

Öffentlicher Proof-of-Concept- und Exploit-Code.

auxiliary/gather/fortios_vpnssl_traversal_creds_leakFortiOS Path Traversal Credential Gathererfunktional · metasploit
EDB-47287Fortinet FortiOS 5.6.3 - 5.6.7 / FortiOS 6.0.0 - 6.0.4 - Credentials Disclosure (Metasploit)PoC · exploit_db
EDB-47288Fortinet FortiOS 5.6.3 - 5.6.7 / FortiOS 6.0.0 - 6.0.4 - Credentials DisclosurePoC · exploit_db
0xHunter/FortiOS-Credentials-DisclosureCVE-2018-13379 ExploitPoC · poc_in_github
B1anda0/CVE-2018-13379Fortinet FortiOS路径遍历漏洞（CVE-2018-13379）批量检测脚本PoC · poc_in_github
Blazz3/cve2018-13379-nmap-scriptCVE-2018-13379 Script for Nmap NSE.PoC · poc_in_github

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

Fortinet Fortinet FortiOS, FortiProxy≤ FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12, FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7enisa_euvdEU
Fortinet Inc. FortiOS5.4 → 5.4.12fstec_bduRU
Fortinet Inc. FortiOS5.6.3 → 5.6.7fstec_bduRU
Fortinet Inc. FortiOS6.0.0 → 6.0.4fstec_bduRU
fortinet fortios5.4.6 → 5.4.13nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios5.6.3 → 5.6.8nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortios6.0.0 → 6.0.5nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortiproxy< 1.2.9nvdUScpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*
fortinet fortiproxy= 2.0.0nvdUScpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2019-06-04geändert 2026-06-17

verwandt (12,500)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-104286US	—OT kritisch	4.57% (92nd)	KEV	2026-10-01
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail…
CVE-2026-93616US	—OT kritisch	91.6% (100th)	KEV	2026-09-22
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.
CVE-2026-85706US	—OT kritisch	97.4% (100th)	KEV	2026-09-12
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 18.11.12, 19.0 before 19.0.9, 19.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2…
CVE-2026-66384US	—OT kritisch	0.66% (52nd)	KEV	2026-08-12
An authenticated user may write data outside the intended Docker cache path under specific remote-repository conditions.
CVE-2026-59310US	—OT kritisch	2.56% (85th)	KEV	2026-07-30
VMware vCenter contains a directory traversal vulnerability in the Syslog server. A malicious actor with network access to vCenter may exploit this issue to execute arbitrary code.

+12495 weitere

Referenzen (20)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan